跳到正文

#安全加固

今日 0 条
10月20日周二
  1. Kinsta 博客28

    为什么 WordPress 专业能力在 AI 辅助开发中仍然重要

    AI 虽能生成代码、排查错误和构建原型,但 WordPress 开发者仍需判断方案在架构、性能、安全、无障碍和可维护性方面是否适合生产环境。四位受访开发者强调,AI 生成的代码必须接受人工审查,开发者还需提供项目上下文、明确约束,并通过测试验证未变更行为。Kinsta 支持开发者使用预发布环境测试变更,确保方案在正式上线前符合预期。

10月15日周四
10月14日周三
9月10日周四
9月2日周三
8月26日周三
7月29日周三
  1. WP Tavern65

    Patchstack 渗透测试揭示 WordPress 安全主机营销与实际防护的差距

    Patchstack 使用30个已知插件漏洞,对多家 WordPress 主机进行标准化渗透测试并由独立观察者验证。结果显示,大多数针对 WordPress 的攻击仍可成功,即使不同主机采用相同安全工具,配置与使用方式也会带来明显不同的防护效果。研究认为安全主机宣传应说明具体防护边界,用户则需确认其安全方案是否真正理解 WordPress。

7月15日周三
  1. WP Tavern46

    WP Tavern 第225期:Milan Petrović 谈 WordPress 旧版 PHP 的安全风险与升级必要性

    Milan Petrović 在 WP Tavern 第225期中指出,WordPress 站点使用旧版 PHP 会暴露于已知漏洞和自动化利用,升级至 PHP 8 可增强安全并改善性能。他通过 Vulnerability Lab 插件对比了认证绕过和服务端请求伪造在旧代码中的利用情况,并展示现代 PHP 的原生防护。现代化升级可逐步进行,每次更新一个插件。

2月20日周五
6月28日周六
  1. Make WordPress Security(安全)65

    WordPress 提议明确 MySQL 与 MariaDB 数据库支持政策

    WordPress 社区提议明确核心对 MySQL 与 MariaDB 的支持政策,仅推荐 LTS 版本,并将创新版本和 rolling GA 版本排除在生产环境推荐范围之外。文中援引截至 June 18, 2025 的数据称,超过 37% 的 WordPress 站点仍在使用已停止维护和安全更新的 EOL 数据库版本。

    推荐理由:文章用当前使用数据梳理 MySQL 与 MariaDB 的发布模型,并提出只推荐 LTS 版本、区分生产环境支持范围的方案。